Lorsque vous utilisez un ACK managed cluster ou un ACK dedicated cluster, vous consommez des ressources issues d'autres produits Alibaba Cloud, par exemple en utilisant des instances ECS comme nœuds. Par conséquent, outre les frais de gestion du cluster lui-même, vous devez également payer ces ressources cloud associées.
Présentation
Voici les principaux services cloud associés aux ACK managed cluster s et aux ACK dedicated cluster s :
Les services cloud illustrés dans la figure le sont à titre indicatif uniquement. Vous êtes facturé pour les services que vous activez et utilisez réellement. Pour savoir comment consulter vos factures, consultez la rubrique Consultation des factures.
Ressources de calcul
Nœuds ECS
Les nœuds des ACK managed cluster s et des ACK dedicated cluster s sont des instances Elastic Compute Service. Un nœud correspond à une instance Elastic Compute Service et est facturé selon les règles de facturation d'Elastic Compute Service.
Le plan de contrôle (nœuds maîtres) d'un ACK managed cluster est géré par ACK et n'engendre aucun frais ECS.
Vous êtes responsable de la maintenance du plan de contrôle (nœuds maîtres) d'un ACK dedicated cluster. Ces nœuds engendrent des frais ECS. Lors de la création d'un ACK dedicated cluster, vous pouvez configurer le nombre et la méthode de facturation des instances ECS correspondantes.
Éléments facturables
Une instance ECS comprend des ressources telles qu'un type d'instance, une image et un stockage par blocs. Vous pouvez être facturé pour des ressources telles que le type d'instance et les disques cloud. Pour plus de détails sur la facturation, consultez la rubrique Présentation de la facturation ECS.
Avant l'achat, vous pouvez utiliser le Calculateur de prix pour estimer les coûts ECS.
Méthodes de facturation
Les instances ECS prennent en charge plusieurs méthodes de facturation, telles que l'abonnement et le paiement à l'utilisation. Choisissez la méthode de facturation adaptée à votre scénario métier. Pour plus d'informations, consultez la rubrique Présentation des méthodes de facturation ECS.
-
Si la méthode de facturation de votre instance ECS existante ne répond pas à vos besoins, vous pouvez la modifier. Pour des instructions détaillées, consultez les rubriques Conversion d'une instance ECS d'abonnement vers paiement à l'utilisation et Conversion d'une instance ECS de paiement à l'utilisation vers abonnement.
ImportantLors de la conversion d'une instance ECS de paiement à l'utilisation vers abonnement, ne sélectionnez pas l'option Switch to Subscription. Les disques cloud en abonnement ne prennent pas en charge les redémarrages d'applications conteneurisées, ce qui peut affecter vos services. Pour plus d'informations, consultez la rubrique Pourquoi les applications ne redémarrent-elles pas lorsque les disques cloud attachés à une instance ECS dans un cluster ACK sont convertis en mode de facturation par abonnement ?.
Le type de paiement configuré pour un pool de nœuds détermine la méthode de facturation des instances ECS mises à l'échelle dans ce pool. Pour modifier ce paramètre, consultez la rubrique Modification d'un pool de nœuds.
Si votre instance ECS utilise la méthode de facturation par abonnement, veillez à la renouveler avant la date d'expiration pour éviter sa libération, ce qui pourrait perturber vos opérations métier. Pour plus d'informations, consultez la rubrique Renouvellement d'une instance ECS par abonnement.
Pour optimiser vos coûts ECS, vous pouvez combiner les plans d'économie et les instances préemptibles. Pour vous désabonner d'une instance ECS, consultez la rubrique Désabonnement d'une instance ECS.
Mise à l'échelle automatique
ACK utilise Auto Scaling ESS pour mettre à l'échelle les nœuds ECS et ajuster les ressources de calcul en fonction de vos besoins métier. ESS est gratuit, mais vous êtes facturé pour les ressources cloud associées, telles que ECS. Pour plus d'informations, consultez la rubrique Informations sur la facturation ESS.
Les nœuds ECS ajoutés via la mise à l'échelle des nœuds sont par défaut en mode paiement à l'utilisation.
Nœuds virtuels
ACK permet d'intégrer la puissance de calcul d'Elastic Container InstanceECI et de Container Compute ServiceACS via des nœuds virtuels. Les pods ECI et ACS sont facturés pour leurs ressources selon les règles de facturation d'ECI et d'ACS.
-
Pour savoir comment utiliser la puissance de calcul ECI, consultez la rubrique Nœud virtuel. Pour plus d'informations sur la facturation des pods ECI, consultez la rubrique Présentation de la facturation ECI.
Vous pouvez utiliser les plans d'économie et les instances préemptibles pour réduire les coûts des instances ECI.
-
Pour plus d'informations sur l'accès à la puissance de calcul ACS, consultez la rubrique Accès à la puissance de calcul ACS via un ACK managed cluster Pro. Pour plus d'informations sur la facturation des pods ACS, consultez la rubrique Facturation ACS.
Pour utiliser un plan d'économie afin de couvrir les frais de puissance de calcul ACS, consultez la rubrique Plan d'économie .
Ressources réseau
Ressources de base
Vous utilisez un Virtual Private Cloud pour construire le réseau de votre cluster. La création de ressources telles que les VPC et les vSwitch est gratuite. Toutefois, si vous utilisez des fonctionnalités telles que l'appairage VPC, la mise en miroir du trafic et les journaux de flux, des frais pertinents s'appliquent. Pour plus d'informations, consultez la rubrique Présentation de la facturation VPC.
Accès au réseau public
Par défaut, les clusters ACK n'ont pas d'accès à Internet public. Si vous devez vous connecter à Internet, par exemple pour extraire des images publiques, vous devez utiliser les services cloud suivants.
Service cloud | Description | Facturation |
NAT Gateway | NAT Gateway est un service de traduction d'adresses réseau qui fournit des capacités de proxy NAT (SNAT et DNAT). La création d'une passerelle NAT publique dans le VPC du cluster permet l'accès à Internet. Pour plus d'informations, consultez les documents suivants : | Une passerelle NAT publique utilise des EIP pour fournir un accès Internet. Par conséquent, outre les frais de NAT Gateway, vous êtes également facturé pour les EIP.
|
Elastic IP Address EIP | Une EIP est une adresse IP publique que vous pouvez acheter et posséder indépendamment. Elle fournit un accès Internet aux ressources qui y sont attachées. Dans les clusters ACK, les EIP sont requises dans les scénarios suivants :
| Présentation de la facturation EIP (prend en charge la déduction avec des forfaits de transfert de données) |
Équilibrage de charge
Dans les clusters ACK, Server Load Balancer est utilisé dans les scénarios suivants.
Service cloud | Description | Facturation |
CLB |
Important À partir du 1er décembre 2024, les clusters nouvellement achetés ne prendront plus en charge les instances CLB par abonnement. La date limite de renouvellement pour les instances par abonnement existantes est le 1er décembre 2026. | |
NLB |
| Présentation de la facturation NLB (prend en charge la déduction avec des forfaits de ressources NLB). |
ALB | ALB Ingress : Un ALB Ingress prend en charge les scénarios d'équilibrage de charge de couche 7 et offre de puissantes capacités de routage basé sur le contenu. Vous pouvez configurer un ALB Ingress pour créer ou associer automatiquement des instances ALB. | Présentation de la facturation ALB (prend en charge la déduction avec des forfaits de ressources ALB). |
API Gateway | APIG Ingress : Une nouvelle génération de passerelle cloud-native d'Alibaba Cloud qui connecte les services de plusieurs clusters à un ingress unifié. Vous pouvez associer une instance APIG au composant APIG Ingress pour mettre en œuvre une gestion fine du trafic. Pour plus d'informations, consultez la rubrique Gestion d'APIG Ingress. | Présentation de la facturation de Cloud Native API Gateway (prend en charge la déduction avec des forfaits de ressources CDT). |
Autres produits
Service cloud | Description | Facturation |
Microservices EngineMSE | Vous pouvez mettre en œuvre l'équilibrage de charge du cluster en utilisant le composant MSE Ingress, qui repose sur la passerelle cloud-native MSE d'Alibaba Cloud. Pour plus d'informations, consultez la rubrique Gestion de MSE Ingress. | L'utilisation de la fonctionnalité MSE Ingress crée une passerelle cloud-native MSE. Pour les détails de facturation, consultez la rubrique Facturation des instances standard. |
Service Mesh ASM | En intégrant les applications d'un cluster ACK avec ASM, vous pouvez mettre en œuvre une gestion unifiée du trafic, simplifier la gouvernance des services au sein du maillage, assurer l'observabilité des services et réduire la charge de travail pour le développement et les opérations. Pour plus d'informations, consultez la rubrique Service Mesh. | ASM est disponible en différentes éditions, et des frais de gestion du maillage sont appliqués. Vous êtes également facturé pour les ressources cloud associées à ASM. Pour plus d'informations, consultez la rubrique Présentation de la facturation. |
Gestion des images de conteneur
Container Registry ACR est une plateforme sécurisée d'hébergement et de distribution efficace pour les artefacts cloud-native conformes à OCI, tels que les images de conteneur et les Helm Charts. Vous pouvez utiliser ACR pour gérer les images de conteneur et extraire des images depuis ACR afin de créer des charges de travail dans les clusters ACK. ACR est disponible en éditions Personal et Enterprise. Pour plus d'informations sur la facturation, consultez la rubrique Facturation d'ACR.
Ressources de stockage
Lorsque vous exécutez des charges de travail dans un cluster ACK, vous pouvez avoir des besoins de stockage tels que le stockage persistant pour les données d'application, le stockage pour les données sensibles et de configuration, ainsi que le provisionnement dynamique de ressources de stockage. ACK implémente la fonctionnalité de stockage de conteneur basée sur les plugins CSI (Container Storage Interface) et utilise les services de stockage d'Alibaba Cloud pour fournir et gérer des volumes de stockage statiques ou dynamiques. Vous êtes facturé pour les ressources de stockage cloud que vous utilisez.
Service cloud | Description | Facturation |
Elastic Block Storage EBS | Les disques cloud sont des produits de stockage au niveau bloc qui utilisent un mécanisme distribué multi-réplicas, offrant une faible latence et une haute fiabilité. Ils conviennent aux scénarios d'application de données non partagées avec des exigences élevées en matière d'E/S et de latence. Pour plus d'informations, consultez la rubrique Volumes de disque. Important Lors de la conversion d'une instance ECS de paiement à l'utilisation vers abonnement, ne cochez pas la case Switch to Subscription dans la section Data Disk. Les disques cloud en abonnement ne prennent pas en charge le redémarrage des applications conteneurisées, ce qui peut affecter vos services. Pour plus d'informations, consultez la rubrique Pourquoi les applications ne redémarrent-elles pas lorsque les disques cloud attachés aux instances ECS dans un cluster ACK sont convertis en mode de facturation par abonnement ?. | Les disques cloud utilisés comme volumes de stockage doivent être en mode paiement à l'utilisation. Les disques cloud en abonnement ne peuvent pas être attachés dynamiquement. Pour plus d'informations, consultez la rubrique Facturation du stockage par blocs (prend en charge les déductions avec des unités de capacité de stockage (SCU)). |
File Storage NAS | NAS est un système de fichiers distribué avec accès partagé et évolutivité élastique. Il est accessible via des protocoles d'accès aux fichiers standard comme NFS et convient aux scénarios tels que le partage de données et le stockage de données d'applications web. Pour plus d'informations, consultez la rubrique Volumes NAS. | Présentation de la facturation NAS (prend en charge la déduction avec des forfaits de ressources NAS). |
Object Storage Service OSS | OSS fournit un espace de stockage partagé massif à faible coût, adapté aux données rarement modifiées après écriture, telles que les images et les vidéos. Pour plus d'informations, consultez la rubrique Volumes OSS. | Présentation de la facturation OSS (prend en charge la déduction avec des forfaits de ressources OSS). |
Observabilité
L'observabilité ACK comprend la surveillance, la journalisation et le traçage. La surveillance vous aide à visualiser l'état opérationnel de votre système. La journalisation assiste au dépannage et au diagnostic des problèmes. Le traçage vous aide à localiser rapidement les goulots d'étranglement de performance et les causes profondes des exceptions lors d'appels inter-services. Pour plus d'informations, consultez la rubrique Observabilité.
Journalisation
Simple Log Service SLS collecte les journaux des composants du plan de contrôle du cluster, des nœuds, des applications et des conteneurs, et fournit des fonctionnalités telles que la recherche et l'analyse. Pour plus d'informations, consultez la rubrique Gestion des journaux.
SLS est facturé en mode paiement à l'utilisation. Les frais sont calculés en fonction de l'utilisation réelle de chaque élément facturable. Vous pouvez également acheter des forfaits de ressources de journalisation pour compenser l'utilisation. Pour plus d'informations sur la facturation de SLS, consultez la rubrique Présentation de la facturation de Log Service.
Surveillance
ACK propose diverses fonctions de surveillance, notamment la surveillance de base, la surveillance des applications, la surveillance des événements et la surveillance Prometheus. Les principaux services cloud impliqués sont les suivants.
Service cloud | Description | Facturation |
Managed Service for Prometheus | En activant Alibaba Cloud Prometheus dans un cluster ACK, vous pouvez surveiller en temps réel l'état de santé des clusters et des conteneurs et afficher les données de surveillance sur des tableaux de bord Grafana. Pour plus d'informations, consultez la rubrique Connexion et configuration d'Alibaba Cloud Prometheus. | |
ARMS | ARMS Application Monitoring est un produit de gestion des performances des applications. Vous pouvez installer le composant ARMS Application Monitoring dans un cluster pour surveiller de manière exhaustive vos applications. Pour plus d'informations, consultez la rubrique Surveillance des applications. | |
Cloud Monitor CMS | CMS peut être utilisé pour surveiller l'état des nœuds et des applications du cluster, et il prend en charge la surveillance des métriques et les alertes pour les scénarios de conteneurs. Pour plus d'informations, consultez la rubrique [Obsolète] Surveillance des ressources de base. |
Traçage
Pour activer l'analyse des traces pour les composants du plan de contrôle ou du plan de données d'un cluster, vous devez activer Managed Service for OpenTelemetry. Pour plus d'informations, consultez la rubrique Activation de l'analyse des traces pour les composants du plan de contrôle.
Managed Service for OpenTelemetry utilise la méthode de facturation paiement à l'utilisation. Pour plus d'informations, consultez la rubrique Facturation de Managed Service for OpenTelemetry.
Sécurité
Sécurité des conteneurs
Security Center est utilisé pour surveiller les événements de sécurité et les alertes provenant des environnements d'exécution d'applications dans le cluster, offrant des capacités telles que les vérifications de référence et la correction des vulnérabilités. Pour plus d'informations, consultez la rubrique Utilisation de la surveillance de sécurité.
L'édition gratuite de Security Center offre des fonctionnalités limitées. Vous pouvez acheter une édition payante selon vos besoins. Par exemple :
Security Center effectue un diagnostic des risques d'environnement d'exécution de conteneurs, ce qui nécessite d'activer l'édition Ultimate de Security Center.
Pour corriger les vulnérabilités CVE du système d'exploitation (OS) dans un pool de nœuds, vous devez activer Security Center Ultimate ou acheter Correction des vulnérabilités (paiement à l'utilisation).
Pour savoir comment Security Center est facturé, consultez la rubrique Présentation de la facturation de Security Center.
Contrôle d'accès
Resource Access Management (RAM) est un service Alibaba Cloud permettant de gérer les identités utilisateur et les autorisations d'accès aux ressources. Vous pouvez utiliser RAM et le mécanisme RBAC natif de Kubernetes pour contrôler les autorisations selon deux dimensions : les ressources cloud et les ressources internes au cluster. Pour plus d'informations, consultez la rubrique Autorisation.
RAM est un produit gratuit disponible pour tous les comptes Alibaba Cloud ayant effectué une vérification d'identité réelle.
Gestion des clés
Key Management Service KMS est utilisé pour gérer les clés d'application du cluster et pour activer la capacité de chiffrement au repos des clés. Les fonctionnalités connexes sont les suivantes :
Importation des informations d'identification du service Alibaba Cloud KMS pour les applications
Utilisation d'Alibaba Cloud KMS pour le chiffrement au repos des Secrets
KMS fournit une clé par défaut gratuite pour le chiffrement côté serveur des produits cloud, qui peut être utilisée directement sans achat d'une instance KMS. Si vous devez utiliser des clés maîtres personnalisées, utiliser la fonctionnalité Secrets Manager ou construire une solution de cryptographie au niveau applicatif pour vos applications auto-gérées, vous devez acheter une instance logicielle ou matérielle de gestion des clés. Pour plus d'informations, consultez la rubrique Facturation du produit KMS.